<div>Factpl Personal다 털렸다, 체념 말라최악의 상황 막는 법 쿠팡 3370만명, SKT 2300만명, 넷마블 611만명….돌아서고 나면 줄줄이 터지는 해킹·개인정보 유출 피해 사건들을 보며 ‘개인정보는 이제 공공정보가 됐다’는 자조섞인 반응이 정설이 되고 있다. 실제 경제·물리적 피해는 아직까진 없었다 해도, 싹 다 털린 탓에 앞으로 어찌 될지 모른다는 찜찜함은 계속 커지는데. 하지만 아직 늦지 않았다. 일부 개인정보가 해커 손에 들어갔다 해도, 조금만 부지런해지면 금전적 피해로 이어지는 최악의 상황은 막을 수 있다.팩플이 내 개인정보의 다크웹(특수 브라우저 통해서만 접속 가능한 암호화된 웹사이트) 유출 여부를 확인하는 방법부터, 휴대전화와 내 계좌를 잠재적 범죄자들로부터 지키는 방법, 보안 전문가들이 스스로 꼭 실천하는 피해 방지법, 언제 가입했는지 모르는 사이트에서 내 계정 한방에 없애는 방법까지 싹 다 모았다. 체념은 금물! 해킹 피해로 인한 최악의 상황을 막아주는 최소한의 생존법을 익혀보자. 이 리포트만 읽어도 ‘대(大) 해킹의 시대’, 당신도 살아남을 수 있다.<figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202512/10/90eab480-85c5-4bdd-b3c5-9467bb09f901.jpg" /></figure><h2>1. 진짜 털렸나? 삼중확인 </h2>개인정보 유출 사고가 유독 기분 나쁜 점은 어떤 정보가 얼마나 털렸고, 그 정보가 누구 손에 있는지 알기 어렵다는 불안감 때문이다. 일반적인 방법으로는 접속조차 불가능한 다크웹(Dark Web)에서 정보가 유통되기 때문에 실시간 완벽 파악은 불가능하다. 그런 만큼 이중 삼중으로 확인하는 게 핵심이다. 누구나 확인가능한 수단부터 시작해보자.</div>

<div><img src="https://img.etnews.com/news/article/2025/12/10/news-p.v1.20251210.15593fc7e9fc4bdf94c2b0a4d34d1193_P3.jpg" />국내 많은 기업은 기존 정보기술(IT) 환경을 정리하고 기술 부채를 줄이기 위한 노력을 기울이고 있다. 그러나 어떤 면에서 많은 기업이 훨씬 더 심각한 결과를 초래하는 다른 유형의 부채를 축적해 왔고, 이는 오늘날 사이버 공격으로 나타나고 있다.계정 및 자격 증명 침해는 중요 인프라 운영자가 경험하는 상위 사이버 보안 사고 유형 중 하나다. 기업의 주요 위험은 침해된 계정 및 자격 증명이 위협 행위자에 의해 어떻게 악용되는 지다. 자격 증명을 통해 특정 시스템에 즉시 접근할 수 있지만, 단일 진입점을 통해 환경의 다른 곳으로 이동할 수 있다는 문제가 있다. 오늘날 조직 내 모든 로그인 계정은 어느 정도 권한을 가지고 있다. 위협 행위자들은 항상 권한을 이용해 공격을 확대하고 접근 범위를 확대하는 동시에 합법적인 트래픽으로 위장하는 데 적극적이었다. 최근에는 거의 매일 같이 국내 기업에서 탈취된 로그인 계정 정보가 다크웹에서 거래되고 있다는 기사를 보게 된다. 이는 많은 조직이 계정 및 자격 증명 침해에 충분히 대응할 준비가 돼 있지 않다는 것을 말해준다. 바로 이런 이유로 권한 있는 자격 증명은 오늘날 거의 모든 사이버 보안 침해에 연루돼 있으며, 지금 당장 해결해야 할 숨겨진 형태의 보안 부채가 되고 있다. 그래서 최근 더욱 주목을 받고 있는 권한 유형 중 하나는 상시 권한이다.상시 권한은 상황에 관계없이 무기한으로 활성화되는 사용자 권한을 의미한다. 상시 권한을 가진 사용자는 해당 시점에 권한 있는 접근이 필요한지 여부와 관계없이, 또는 언제든지 접근 권한을 지속적으로 보유한다. 상시 권한을 가진 계정은 계속 접근 권한을 가지므로 지속적인 사이버 위협이 될 수 있다. 권한이 있는 사용자 아이디나 계정이 침해되는 경우, 공격자는 이러한 권한에 접근할 수 있다. 또 확인되지 않은 권한을 가진 계정이 많을수록, 접근 권한이 있는 기간이 길수록 네트워크에 존재하는 공격 방향도 많아진다. 이와 함께 멀티 클라우드 확산은 권한 문제를 더욱 어렵게 할 수 있다. 오늘날 클라우드 환경 확장으로 인해 상시 사용 권한과 슈퍼 관리자 권한 확산이 기하급수적으로 심화되고 있다. 조직이 클라우드로 전환함에 따라, 단순히 업무 처리를 위해 많은 새로운 역할과 특권이 부여됐지만, 그 후 무기한으로 방치되는 경우도 있을 수 있기 때문이다.한 연구에 따르면, 클라우드 ID 50%는 모든 권한과 리소스에 액세스할 수 있는 사용자 또는 슈퍼 관리자인 반면에 클라우드 ID 60%는 비활성 상태이며 지난 90일 동안 부여된 권한을 전혀 사용하지 않은 것으로 나타났다. 궁극적으로, 사용되지 않은 권한은 조직에 아무런 가치를 제공하지 않으며, 단지 위험을 초래할 뿐이다. 그렇기 때문에 상시 사용 권한을 제거하는 것은 더 이상 미룰 수 없는 IT인프라 및 보안 운영상 원칙이다.이상적인 보안 상태는 모든 상시 사용 권한을 제거하는 것이다. 이를 위해 강조되는 보안 전략이 제로 스탠딩 권한(ZSP:Zero Standing Privilege)과 적시 접근(JIT:Just-In-Time) 기반의 권한 접근 관리(PAM:Priviledg Access Management)다. 적시 접근 기반의 권한 접근 관리는 권한, 워크플로 및 적절한 접근 정책을 갖춘 권한 계정에 대해 실시간으로 요청하고 승인해 사용하게 하는 전략이다. 기업은 이 전략을 통해 불필요한 상시 권한으로 노출될 수 있는 취약점으로부터 권한 계정을 보호하는데, 적시접근 제어가 행동 및 상황적 매개변수에 대해 시간 기반 제한을 적용하기 때문이다. 권한은 정당한 목적을 위해 필요한 바로 그 순간에 존재해야 하며, 목적이 실행되거나 접근 컨텍스트가 변경되거나 미리 정의된 시간이 경과하면 즉시 만료돼야 한다. 적시 접근을 적용하면 권한이 활성화되어 있는 시간이 필요한 기간만으로 단축될 수 있다.반면에 상시 권한은 무기한으로 제공되어 남용될 위험이 있다. 적시 접근 제어가 클라우드 인프라 권한 관리(CIEM:Cloud Infrastructure Entitlement Management) 및 ID 위협 탐지 및 대응(ITDR:Identity Threat Detection and Response)과 같은 다른 ID 관리 체계와 결합하게 되면, 조직은 먼저 불필요한 기존 권한을 제거해 공격 범위를 줄이고, 그 후 다른 권한 경로나 활성 위협을 확인하기 위해 전체 환경을 모니터링할 수 있다. 적시 접근 제어, 클라우드 인프라 권한 관리, ID 위협 탐지 및 대응을 결합함으로써 자격 증명 도용, 데이터 유출, 권한 남용 위험에 대한 노출을 대폭 최소화해야 한다.양희정 BeyondTrust 한국 비즈니스 총괄·공학박사 jyang@beyondtrust.com </div>

국내 많은 기업은 기존 정보기술(IT) 환경을 정리하고 기술 부채를 줄이기 위한 노력을 기울이고 있다. 그러나 어떤 면에서 많은 기업이 훨씬 더 심각한 결과를 초래하는 다른 유형의 부채를 축적해 왔고, 이는 오늘날 사이버 공격으로 나타나고 있다.

[ET단상] 상시 권한 부여가 보안 위험이 되는 이유

<div><figure><img src="https://newsimg.sedaily.com/2025/12/10/2H1OCEZXWO_1.png" /></figure>가짜 의사와 약사를 내세워 노년층 등 정보 취약계층을 현혹하는 인공지능(AI) 허위·과장 광고가 기승을 부리자 정부가 칼을 빼 들었다. 앞으로 AI 허위 광고를 유통해 시장 질서를 교란할 경우 실제 손해액의 최대 5배까지 배상해야 하는 징벌적 손해배상제가 도입된다. 아울러 소비자의 생명과 직결된 사안은 당국의 심의가 끝나기 전이라도 플랫폼에서 즉시 차단된다.정부는 10일 정부서울청사에서 열린 국가정책조정회의에서 이 같은 내용을 담은 관계부처 합동 AI 등을 활용한 시장 질서 교란 허위·과장광고 대응 방안을 확정·발표했다. 이날 합동 대책 발표에 국무조정실, 식약처, 방송미디어통신위원회(방미통위), 공정위 등이 참여했다. 김민석 국무총리는 “이번 대책을 통해 신기술의 부작용을 최소화하는 동시에 AI 시대에 걸맞은 시장 질서를 확립해 나갈 것”이라고 강조했다.정부가 범정부 차원의 대응책을 내놓은 것은 최근 유튜브와 소셜 네트워크 서비스(SNS)를 중심으로 AI 딥페이크 기술을 악용한 광고가 범람하며 국민의 생명과 재산을 위협하고 있다는 판단에서다. 특히 식·의약품 분야에서 의사나 약사 등 권위 있는 전문가를 사칭한 AI 가상 인간이 등장해 검증되지 않은 효능을 홍보하는 사례가 급증하고 있다. 실제 사례로 AI로 생성된 가짜 피부과 전문의가 등장해 일주일 만에 기미가 싹 사라진다고 홍보하거나, 일반 식품을 체지방이 83.7% 감소한다며 의약품처럼 속여 파는 경우가 적발됐다. 유명 방송사의 뉴스 화면을 조작해 온라인 도박 사이트를 홍보하는 대담함까지 보였다.<figure><img src="https://newsimg.sedaily.com/2025/12/10/2H1OCEZXWO_2.jpg" /></figure>가령 S대 치과 전문의라는 송 모 씨가 등장해 “흔들리는 치아, 치과 오지 마세요. 이것만 해도 꽉 잡힙니다”고 홍보하며 구강 유산균을 추천했하지만 이들은 모두 실존 인물이 아닌 것으로 드러났다. AI 딥페이크 기술로 정교하게 만들어진 가짜 의사들인 셈이다.이에 정부는 우선 피해 확산을 막기 위해 차단 속도를 획기적으로 높이기로 했다. 기존에는 방송미디어통신심의위원회(방미심위)의 심의를 거쳐 차단 결정이 내려지기까지 상당한 시일이 소요돼 그 사이 피해가 눈덩이처럼 불어나는 구조였다. 이를 개선하기 위해 국민의 생명·재산 피해 우려가 커 시급한 조치가 필요한 경우, 방송미디어통신위원회(방미통위)가 방미심위의 심의 완료 전이라도 플랫폼 사업자에게 직접 긴급 시정 요청을 할 수 있는 절차를 신설한다.관계 당국이 방미통위에 요청하면 방미통위가 플랫폼사에 임시 차단을 명령하고, 이후 방미심위 결과에 따라 최종 차단 여부를 결정하는 방식이다. 일단 유해 광고를 내리고 난 뒤 위법성 여부를 따지겠다는 취지다. 이와 함께 방미통위와 방미심위는 식·의약품, 화장품, 의료기기 등 허위광고가 빈발하는 영역을 서면 심의 대상에 추가하기로 했다. 이 경우 심의 요청 후 24시간 이내에 신속한 차단 결정이 가능해질 전망이다.솜방망이 처벌 논란을 빚어온 제재 수단도 대폭 강화된다. 정부는 정보통신망법 개정을 통해 허위·조작 정보를 유통해 타인에게 손해를 입힌 경우, 손해액의 최대 5배까지 배상하도록 하는 징벌적 손해배상제를 도입한다. 표시광고법상 과징금 수준도 대폭 상향해 불법 광고로 얻는 수익보다 처벌 비용을 훨씬 높이기로 했다.법적 모호성도 해소한다. 현행법상 AI 가상 인간이 의사를 사칭해 제품을 추천할 경우 처벌 규정이 모호했으나, 정부는 이를 명백한 부당 광고로 규정하고 위법성을 명확히 하기로 했다. AI가 만든 가짜 의사의 추천 행위 자체가 소비자를 기만하는 위법 행위임을 법령에 못 박는 것이다.사전 예방 차원에서는 AI 생성물 표시제가 의무화된다. 온라인 플랫폼에 AI로 만든 콘텐츠를 올릴 때는 반드시 AI 생성물임을 표시해야 한다. 이를 위해 정부는 내년도 1분기까지 정보통신망법을 개정하고, 플랫폼 사업자에게 관리 의무를 부과할 방침이다. 이용자가 임의로 AI 표시 라벨을 제거하거나 훼손하는 행위도 금지되며 위반 시 과태료가 부과된다.정부 관계자는 “AI 기술의 발전이 악용되어 노년층 등 취약계층의 피해가 커지고 있다”며 “법 개정과 시스템 개선을 서둘러 내년 상반기까지 강력한 대응 체계를 완비하겠다”고 밝혔다.</div>

가짜 의사와 약사를 내세워 노년층 등 정보 취약계층을 현혹하는 인공지능(AI) 허위·과장 광고가 기승을 부리자 정부가 칼을 빼 들었다. 앞으로 AI 허위 광고를 유통해 시장 질서를 교란할 경우 실제 손해액의 최대 5배까지 배상해야 하는 징벌적 손해배상제가 도입된다. 아울러 소비자의 생명과 직결된 사안은 당국의 심의가 끝나기 전이라도 플랫폼에서 즉시 차단된다.

[속보]“S대 출신 의사라더니 가짜 AI 의사”…딥페이크 허위광고에 징벌적 손배 5배 물린다

<div><img src="https://img.etnews.com/news/article/2025/12/10/news-p.v1.20251210.f8ad56fc8e26477981cbc0aa5a7e163e_P3.jpg" />쇼핑몰, 통신사, 인터넷 업체 등 이용자를 수백, 수천만명씩 보유하고 있는 업체들에게 내 개인정보를 맡길 때에는 그에 상응하는 배송이나 통신 서비스만을 기대하는 것이 아니다. 만약 노출될 경우 나와 내 가족에게 큰 위해가 올 수도 있는 중요한 정보를 업체들이 소중하게 보호해줄 것이라는 믿음이 있기 때문에 기꺼이 정보를 입력하는 것이다. 그러나 우리 나라의 개인정보 보호는 다 틀렸다. 전 국민의 절반 이상이 이용하고 있는 쇼핑몰은 퇴사한 직원이 고객의 이름, 이메일, 주소, 최근 주문 내역 등을 탈탈 털어갈 동안 알지도 못했다는 언론 보도다. 이쯤되면 나만의 소중한 정보를 함부로 다루는 그들에게 말하고 싶다. 차라리 개인정보 보호한다고 까불거리지 마라. 그냥 공개정보라고 불러라. 우리 회사는 고객들의 정보를 보호할 능력도 의지도 없으니, 당신들에게 정보를 주는 순간 다 공공재처럼 공유된다고 공시하라. 당신들은 전국 수천만 소비자들의 고통어린 신음을 듣고 있는가.단군 왕검 이후 5000여년의 민족사는 우리에게 자부심을 주지만, 그동안 수천명에서 수천만명까지 털려온 기업들의 개인정보 유출사는 우리에게 치욕감을 주고 있다. 해커들이 듣도 보도 못한 엄청난 해킹기술을 써서 가져갔다면 차라리 기술력 부족을 탓하겠다. 그러나 그동안 이른바 대기업들이 고객 정보를 지켜내지 못한 원인을 살펴보면 고객 인증 시스템의 보안 취약점을 방치하거나, 자회사 또는 관계회사로 개인정보를 공유하거나, 대용량 데이터 이동에 대한 실시간 감시체계가 작동하지 않거나, 악성 코드가 감염된 이메일을 직원이 부주의하게 열어보거나, 불필요 정보를 즉시 파기하지 않거나, 비밀번호 관리를 제대로 하지 않는 등 아주 기본적인 것들을 엉망으로 하면서 빚어진 사태가 대부분이다. 일부 기업들은 랜섬웨어를 감염시킨 해커들에게 애걸복걸하며 원상복귀를 호소하는 지경에 이르렀다.정부와 국회도 각성해야 한다. 기업들의 개인정보 대량 유출 사태가 일어나기 시작한지 20년이 넘었다. 그동안 개인정보를 유출한 기업들 중 일부는 시장에서 사라졌지만, 다른 일부는 아직 건재하다. 심지어 반복해서 개인정보를 털리기도 한다. 해킹 기술이 날로 발전하고 있는 것은 사실이지만 그보다 더 심각한 것은 기업들이 개인정보를 털린다 해도 감수해야 할 징벌이 아주 약하다는 데 있다. 고객 정보를 한 번 털릴 경우 지불해야할 비용이 막대하다면 기업들이 과연 저렇게 느긋한 태도를 유지할 수 있을까. 한 번 털리면 기업의 존립이 위태로워질 정도로 강력한 처벌이 이뤄진다면 기업들이 과연 퇴직자에게까지 문을 열어둔 채로 방치할 수 있었을까. 단순히 서비스를 잘 제공하는 것을 넘어, 엄청나게 방대한 고객 데이터를 최소한 필요한 만큼만 단기 보관 후 파기하고, 불가피하게 보관해야 하는 정보는 다중 암호체계를 설정하는 등 마치 내 가족 정보를 지키듯이 해야하지 않을까.이용자도 이제는 태도를 달리할 때가 되었다. 대형 사고를 친 기업들은 오직 고객들이 자신들의 과오를 잊어주기만을 기다리고 있다. 그래서는 안된다. 진정한 사과와 보상, 그리고 재발방지가 없는 기업들은 소비자가 가진 권리로 응징할 준비가 되어있어야 한다. 언제까지 당하고만 있을 것인가. 이제 우리에게는 더 이상 참아줄 인내는 남아있지 않다. 소비자 주권을 되찾아, 마음 편하게 쇼핑하고 통신할 수 있는 환경을 만들어 내야 한다. 이런 식으로 고객 정보를 다루는 기업들에게 준엄한 심판을 직접 내리기 힘들다면, 우리의 대리자인 국회와 정부가 움직이도록 해야 한다.김장현 성균관대 교수 </div>

쇼핑몰, 통신사, 인터넷 업체 등 이용자를 수백, 수천만명씩 보유하고 있는 업체들에게 내 개인정보를 맡길 때에는 그에 상응하는 배송이나 통신 서비스만을 기대하는 것이 아니다. 만약 노출될 경우 나와 내 가족에게 큰 위해가 올 수도 있는 중요한 정보를 업체들이 소중하게 보호해줄 것이라는 믿음이 있기 때문에 기꺼이 정보를 입력하는 것이다. 그러나 우리 나라의 개인정보 보호는 다 틀렸다. 전 국민의 절반 이상이 이용하고 있는 쇼핑몰은 퇴사한 직원이 고객의 이름, 이메일, 주소, 최근 주문 내역 등을 탈탈 털어갈 동안 알지도 못했다는 언론 보도다. 이쯤되면 나만의 소중한 정보를 함부로 다루는 그들에게 말하고 싶다. 차라리 개인정보 보호한다고 까불거리지 마라. 그냥 공개정보라고 불러라. 우리 회사는 고객들의 정보를 보호할 능력도 의지도 없으니, 당신들에게 정보를 주는 순간 다 공공재처럼 공유된다고 공시하라. 당신들은 전국 수천만 소비자들의 고통어린 신음을 듣고 있는가.

[김장현의 테크와 사람] 〈90〉더 이상 개인정보라고 부르지 마라

<div><figure><img src="https://dynews1.com/news/photo/202512/611246_275208_5429.jpg" /></figure>[동양뉴스] 서다민 기자 = AI 딥페이크 기술 등을 이용한 조작 영상이 온라인 도박 광고에 활용되고 있어 소비자들의 각별한 주의가 필요하다.한국소비자원은 페이스북의 온라인 도박 광고를 모니터링한 결과, 딥페이크 등 부당한 방식의 허위 광고 사례 38건이 확인됐다고 10일 밝혔다.우리나라에서 온라인 도박은 그 자체로 불법이다. 하지만 이들 광고는 유명인이나 언론, 공공기관이 홍보하는 것처럼 조작해 합법적이라고 소비자를 오인시킬 우려가 있다. 무엇보다 AI 기술을 활용한 딥페이크 제작이 쉬워지면서 소비자에게 더욱 심각한 혼란을 야기하고 있다.유명인이나 언론 방송에서 온라인 도박 사이트를 추천하는 것처럼 영상과 음성 등을 조작한 딥페이크 광고 사례는 총 14건(중복 포함)으로 확인됐다. 세부적으로는 유명 연예인이나 스포츠 스타가 출연한 것으로 조작한 사례가 6건, MBC·KBS 등 방송사 뉴스 영상으로 조작한 사례가 8건이었다.정부와 공공기관을 사칭해 마치 공공기관이 도박 사이트를 직접 운영하거나 합법적으로 승인 받은 것처럼 광고한 사례는 24건이었다. 해당 광고는 기획재정부, 강원랜드 등의 명칭과 로고를 표시하고 있었으며 ‘공식’ ‘합법’과 같은 문구를 사용해 소비자를 유인하고 있었다. 유명한 기업(단체)의 브랜드 이미지를 도용한 사례도 13건으로 확인됐는데, 기업의 로고와 캐릭터 등을 삽입해 마치 해당 기업과 제휴한 것처럼 광고했다.이들 광고의 게시자 정보는 대부분 확인이 불가했다. 소비자원은 조사 결과를 해당 플랫폼 운영사(메타)와 공유하고, 동일·유사한 광고가 게시되지 않도록 협조를 요청했다. 아울러 앞으로도 주요 온라인 플랫폼의 허위·과장 광고 모니터링을 강화하고 특히 딥페이크 영상에 적극적으로 대응할 예정이다.소비자에게는 ▲온라인 도박은 모두 불법인 점 ▲최근 AI 기술의 발달로 누구나 손쉽게 딥페이크 및 합성 광고 영상을 제작할 수 있는 점 등을 인지해 불법 도박 광고에 현혹되지 않도록 주의를 당부했다.</div>

[동양뉴스] 서다민 기자 = AI 딥페이크 기술 등을 이용한 조작 영상이 온라인 도박 광고에 활용되고 있어 소비자들의 각별한 주의가 필요하다.

AI 딥페이크 등을 이용한 불법 온라인 도박 광고 주의

<div><img src="https://img.etnews.com/news/article/2025/12/08/news-p.v1.20251208.9421692a096e45679607802f3be92f1f_P3.jpg" />최근 통신 3사 해킹, 쿠팡의 개인정보 3370만건 유출, 북한 연루 의심 가상자산 탈취 사건이 이어지면서 한국 사회가 '사이버 전시(戰時)' 상태에 빠졌다. 온라인 쇼핑, 배달, 간편결제, 행정 플랫폼 등 국민 생활 기반이 디지털로 작동하는 현실에서 사이버 침해는 더 이상 기술적 사고가 아니라 국가안보의 핵심 변수다.문제가 반복되는 원인은 단순한 '보안 의식 부족'만이 아니다. 초연결 사회의 구조적 취약성, 국제적 위협 가중, 그리고 제도적 대응체계 미흡이 맞물리며 위험을 증폭시키고 있다. 스마트폰 보급률 99%, 연간 온라인 쇼핑 거래액 240조원이라는 수치는 우리 사회의 디지털 기반 의존도를 단적으로 보여준다. 어느 한 곳의 취약점이 곧바로 국가 단위 피해로 번질 수 있는 구조다.외부 위협 또한 거세다. 글로벌 사이버보안 기업 체크포인트에 따르면 북한 해킹 조직 라자루스·킴수키 등에 의한 한국 기관 공격이 주당 1049건에 달하고, 다국적 대북제재 모니터링팀은 북한이 지난해 1월부터 올해 9월까지 4조원 규모의 가상자산을 탈취한 것으로 집계했다. 국정원이 “북한의 사이버 공격은 이미 일상화됐다”고 평가한 이유다.주변국의 위협도 무시할 수 없다. 중국 국가정보법(2017년 제정)은 모든 인민에게 국가의 정보활동 협조를 의무화하고 있어, 글로벌 공급망 보안 측면에서 주요 위험 요소로 지목된다. 쿠팡 사태 이후 정보기술(IT) 업계에서 특정 국적 개발자 비중을 둘러싼 논란이 불거진 것도 이러한 제도적 환경 때문이다.최근 몇 년 사이 새로운 유형의 위협도 급부상하고 있다. 제로데이 취약점을 사고파는 글로벌 생태계가 확대되면서, 고난도 공격이 늘고 있다. 인공지능(AI) 기반 자동화, 음성·영상 위조 기술 등을 활용한 신종 사기 및 공격이 기존 보안 체계를 무력화시키고 있다. 내부자 실수나 고의적 유출, 외주·하청 중심 개발 구조에서 비롯된 접근 권한 관리 문제 역시 반복적으로 위험에 노출되는 배경이다.그러나 국가적 대응 체제는 이를 따라가지 못하고 있다. 현재 공공 부문은 국가정보원, 민간은 과기정통부·한국인터넷진흥원, 군사 분야는 국방부가 각각 맡는 구조로 사실상 '3원 체계'다. 공격은 영역 구분이 없음에도, 방어는 '칸막이 구조'를 벗어나지 못하는 셈이다. 국회 국정감사에서 “통합 지휘 체계 부재” “업무영역 간 대응 공백”이 반복적으로 지적되는 이유다.그럼에도 법·제도 개편은 좀처럼 진전을 보이지 못하고 있다. 사이버안보 관련 법안이 17대 국회에서부터 계속 발의됐지만, 기관 간 권한 다툼과 사생활 침해 우려 등이 얽히며 본회의 문턱을 넘지 못했다. 그사이 공격의 규모는 커졌고, 디지털 플랫폼은 이미 국가 인프라의 중심이 되었다.지금 필요한 건 국가 전체의 디지털 방어 시스템을 재설계하는 전면적 개편이다. 미국의 사이버안보·인프라안전국(CISA)이나 영국의 국가사이버보안센터(NCSC)처럼 실질적인 통합 컨트롤타워를 구축하고, 대량 개인정보 취급 기업에는 유럽연합(EU)의 일반정보보호규정(GDPR)에 준하는 강력한 책임·제재 체계를 적용해야 한다.이를 뒷받침하려면 가칭 '사이버안보법' 제정이 시급하다. 여기에 특정 국가 인력 편중 문제 해소 및 국제 기준의 공급망 보안 정비, 가상자산 산업에 대한 금융권 수준의 보안 규범 도입, AI·딥페이크 대응 프레임워크 구축 등 선제적 해결 과제도 동시에 추진돼야 할 것이다.채성준 서경대 군사학과 교수·안보전략연구소장·전 국가안보전략연구원 연구위원 yeomul@hanmail.net </div>

최근 통신 3사 해킹, 쿠팡의 개인정보 3370만건 유출, 북한 연루 의심 가상자산 탈취 사건이 이어지면서 한국 사회가 '사이버 전시(戰時)' 상태에 빠졌다. 온라인 쇼핑, 배달, 간편결제, 행정 플랫폼 등 국민 생활 기반이 디지털로 작동하는 현실에서 사이버 침해는 더 이상 기술적 사고가 아니라 국가안보의 핵심 변수다.

[ET단상] 디지털 국가의 취약성, 이제는 구조를 바꿔야 할 때

<div><figure><img src="https://www.domin.co.kr/news/photo/202512/1538532_738998_215.jpg" /></figure>“개인정보가 돌아다닌다는데 제가 할 수 있는 게 없어요. 가입은 쉬웠는데 탈퇴는 왜 이렇게 어렵습니까.”쿠팡의 고객 계정 약 3천370만 건이 외부로 유출된 이후 전국적으로 ‘탈팡’(쿠팡 탈퇴) 흐름이 이어지고 있지만, 전북의 고령층·외국인 소비자들은 탈퇴조차 스스로 처리하지 못한 채 디지털 사각지대에 머물러 있는 것으로 나타났다.고령 인구 비중이 높고 외국인 근로자·유학생도 많은 지역 특성상 같은 탈퇴 절차라도 디지털 접근성이 낮은 계층에게는 부담이 크게 작용할 수밖에 없다.이에 지역 소비자들의 직접적인 피해 체감도가 높다는 지적이 나온다.실제 쿠팡은 모바일에서도 탈퇴가 가능하도록 기능을 수정한 것으로 알려졌지만, 이용자들은 “여전히 길고 복잡하다”는 반응을 보이고 있다.탈퇴 과정에서 와우 멤버십 혜택 포기 안내나 선택을 유도하는 문구가 반복되면서 초보자, 외국인에게는 진입 장벽으로 작용한다는 것이다.전주 시민 서해원(68)씨는 “유출 안내 문자를 받고 탈퇴를 시도했지만 몇 번을 눌러도 탈퇴 버튼이 보이지 않았다”며 “결국 아들에게 대신 해달라고 부탁할 수밖에 없었다”고 말했다.베트남 국적의 익산 시민 지에우(32)씨도 “한국 생활이 10년이 넘었는데도 탈퇴 메뉴를 찾기 어려웠다”며 “한국인 지인에게 부탁했는데도 10분 넘게 걸렸다. 외국인들은 더 불안할 수밖에 없다”고 토로했다.이처럼 현장의 혼란이 커지자 공정거래위원회도 쿠팡의 탈퇴 절차와 이용약관 전반을 들여다보고 있다.다만, 약관 속 책임 범위가 실제 손해배상 회피로 이어질지는 아직 판단하지 않았으며, 업계에서도 해석이 엇갈리고 있다.공정위는 탈퇴 과정이 전자상거래법상 ‘다크패턴’(이탈 방해 설계)에 해당하는지 여부도 함께 검토 중이다.전북소비자정보센터 관계자는 “고령층·외국인 등 취약계층은 탈퇴뿐 아니라 피해 확인, 추가 유출 차단 같은 기본 조치도 스스로 진행하기 어렵다”며 “서비스 사용법 중심의 기존 교육으로는 한계가 있다”고 지적했다.이어 “지자체와 소비자단체가 1대 1 상담창구를 마련해 탈퇴 절차 지원과 피해 대응을 돕는 지역 기반 보호망이 시급하다”고 강조했다.이규희 기자저작권자 © 전북도민일보 무단전재 및 수집, 재배포 금지</div>

“개인정보가 돌아다닌다는데 제가 할 수 있는 게 없어요. 가입은 쉬웠는데 탈퇴는 왜 이렇게 어렵습니까.”. 쿠팡의 고객 계정 약 3천370만 건이 외부로 유출된 이후 전국적으로 ‘탈팡’(쿠팡 탈퇴) 흐름이 이어지고 있지만, 전북의 고령층·외국인 소비자들은 탈퇴조차 스스로 처리하지 못한 채 디지털 사각지대에 머물러 있는 것으로 나타났다.

‘정보는 새고 탈퇴는 어렵고’…‘탈팡’ 확산에도 고령층·외국인 소비자 ‘디지털 사각’

<div>이정헌 "비겁하게 숨어 있는 김범석, 속히 보상책 내놔야"쿠팡에서 대규모 개인정보 유출 사태가 발생한 가운데 쿠팡 관련 피싱 신고 건수가 최근 열흘간 229건에 달하는 것으로 나타났다.11일 국회 과학기술정보방송통신위원회 소속 더불어민주당 이정헌 의원이 경찰청으로부터 제출받은 자료에 따르면 지난달 30일부터 지난 9일까지 열흘간 쿠팡 사태 관련 피싱 사건은 모두 229건이다.<figure><img src="https://img.segye.com/content/image/2025/12/11/20251211506796.jpg" /></figure>주요 접수되는 유형은 쿠팡을 사칭해 피해 보상을 해준다고 피해자를 유혹하거나 물품 배송을 사칭하는 방식이다. 이 외에도 쿠팡 리뷰 체험단 선정, 쿠팡 이벤트 당첨 등 개인정보 유출 사태 이전부터 이용되던 수법도 포함됐다.이 의원은 "쿠팡 사고로 피싱 범죄 등 2차 피해가 심각하게 우려되는 상황"이라며 "정보의 투명한 공개 없이 비겁하게 숨어 있는 쿠팡과 김범석 의장은 철저히 반성하고, 피해 보상책을 서둘러 내놔야 한다"고 촉구했다.앞서 쿠팡은 지난달 20일 고객 정보 4천500건이 노출되는 사고가 발생했다고 개인정보보호위원회에 신고했으나, 같은 달 29일 노출된 고객 계정이 3천370만개라고 다시 발표했다.<연합>Copyright ⓒ 세계일보. 무단 전재 및 재배포 금지</div>

이정헌 "비겁하게 숨어 있는 김범석, 속히 보상책 내놔야" 쿠팡에서 대규모 개인정보 유출 사태가 발생한 가운데 쿠팡 관련 피싱 신고 건수가 최근 열흘간 229건에 달하는 것으로 나타났다.

쿠팡 정보유출 2차 피해 주의보…"열흘간 피싱 신고 229건"

<div><figure><img src="https://newsimg.sedaily.com/2025/12/10/2H1OF1NLE7_4.png" /></figure>AI 딥페이크 기술을 활용해 유명인·언론·정부기관을 사칭하는 불법 온라인 도박 광고가 SNS에서 급속히 퍼지고 있는 것으로 나타났다. 법으로 금지된 온라인 도박을 마치 ‘합법 서비스’처럼 위장해 소비자를 끌어들이는 방식이 정교해지면서 피해 우려가 커지고 있다.한국소비자원은 페이스북에 노출된 온라인 도박 광고를 모니터링한 결과, 허위·기만 광고 38건을 확인했다고 10일 밝혔다. 수사기관과 언론의 반복된 경고에도 게시물이 계속 올라오고 있어, 기술 기반의 조작 광고에 대한 플랫폼 차원의 대응 필요성이 제기된다.◇ "얼굴과 목소리가 진짜 같다"…너무 정교해 구분이 어렵다<figure><img src="https://newsimg.sedaily.com/2025/12/10/2H1OF1NLE7_5.png" /></figure>소비자원 조사에 따르면 유명 연예인·스포츠 스타가 직접 도박 앱을 추천하는 것처럼 제작된 딥페이크 영상 6건, 지상파 뉴스 화면을 합성한 영상 8건 등 총 14건(중복 포함)의 ‘언론·유명인 사칭형’ 광고가 확인됐다.또 동행복권·카카오·CU 등 유명 기업의 로고나 캐릭터를 무단 삽입해 제휴 서비스로 보이게 만든 광고도 13건(34.2%) 확인됐다.이들 영상은 얼굴 움직임과 음성까지 합성돼 실제 방송 인터뷰처럼 보이도록 제작됐다. 뉴스 포맷을 따라 만든 영상에서는 앵커가 등장해 “크리스티아누 호날두가 만든 애플리케이션 덕분에 억대 당첨금을 받았다"는 허위 사연을 전달하고, "신규 이용자가 600만원 상당의 보너스와 최대 300억원의 당첨 기회를 얻는다"는 식의 과장 문구가 반복된다.또 다른 영상에서는 가상의 인터뷰이가 "앱 가입만으로 75만원의 보너스를 받았다거나 3일 만에 2000만원을 벌어 빚을 갚았다"는 이야기를 하며 시청자 호기심을 자극한다. 또 유명인을 사칭한 딥페이크에서는 강원랜드 앱이 ‘정식 라이선스를 받은 합법 서비스’인 것처럼 강조하거나 ‘당첨금이 5분 안에 입금된다’는 식의 문구를 덧붙여 실제 발언처럼 조작했다.<figure><img src="https://newsimg.sedaily.com/2025/12/10/2H1OF1NLE7_6.png" /></figure>특히 정부기관이나 공기업을 사칭한 광고는 전체의 절반을 훌쩍 넘는 24건(63.2%)으로 가장 많았다. 기획재정부·강원랜드 로고를 그대로 사용하고 ‘정부 인증’, ‘합법 운영’이라는 문구를 삽입해 공공기관이 직접 운영하는 공식 서비스처럼 꾸민 것이다.소비자원은 이러한 영상들이 실제 뉴스 화면과 유사해 처음으로 시청하면 진위를 구분하기 어렵다고 지적했다. 영상의 완성도가 높아질수록 허위 정보가 사실처럼 받아들여질 위험도 커진다는 것이다.◇ 게시자 신원 파악 어려워…플랫폼 광고 모니터링 강화이 같은 광고들은 한 번 클릭하면 알고리즘에 의해 유사 광고가 연속적으로 노출되는 방식으로 운영돼 피해 확산 가능성이 높다. 광고 게시자의 신원을 확인하기 어려운 점도 문제로 지적된다.소비자원은 조사 결과를 메타(Meta)에 전달해 광고 차단을 요청했으며, 향후 SNS 플랫폼을 대상으로 한 딥페이크 기반 허위 광고 모니터링을 강화할 예정이다. 앞으로도 주요 온라인 플랫폼을 대상으로 딥페이크 기반 허위 광고 모니터링을 강화할 계획을 밝혔다.소비자원은 온라인 도박이 행위 자체만으로도 불법이라는 점을 강조하며 누구나 AI 기술로 유명인·언론·공공기관을 사칭한 합성 영상을 제작할 수 있는 만큼 각별한 주의를 당부했다.불법 도박 사이트 및 의심 사례는 불법사행산업감시신고센터(1855-0112)에 신고할 수 있으며, 소비자 피해 상담은 1372 소비자상담센터에서 가능하다.</div>

AI 딥페이크 기술을 활용해 유명인·언론·정부기관을 사칭하는 불법 온라인 도박 광고가 SNS에서 급속히 퍼지고 있는 것으로 나타났다. 법으로 금지된 온라인 도박을 마치 ‘합법 서비스’처럼 위장해 소비자를 끌어들이는 방식이 정교해지면서 피해 우려가 커지고 있다.

"뭐가 진짜 아이유야? 절대 속지 마세요"…AI 합성 불법 도박 광고 '우르르' 나오더니 결국

<div>“특수청소 문의요. 내일 제가 자살할 겁니다.”모르는 사람에게서 카톡이 온다.예전엔 1년에 한두 번이었는데 이젠 두어 달에 한 번꼴이다.20년 가까이 유품정리사의 길을 걸었지만 이런 연락에는 매번 등골이 오싹해진다.‘장난 문자 아냐?’그럴 일이 아니다. 나는 매번 이런 문자엔 평정심을 잃고 허둥지둥한다.시간이 생명이다.급하다.빠른 시간 안에 누군지를 알아내 조치를 취해야 한다.<figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202512/09/642518df-eeaa-4550-90c0-a04c7bc14789.jpg" /></figure>아내에게 전화를 했다.“또 왔어.”다짜고짜 꺼낸 본론에 아내는 잠시 동안 묵묵부답이었다.“내일 자살한다고….”이미 무슨 말인지 알고 있었다는 듯 아내가 말한다.“빨리 신고해야지. 뭘로 왔어?”“카톡.”“일단 카톡 프로필 봐봐. 정보가 될 만한 뭐라도 있어야 신고하지.”</div>

“특수청소 문의요. 내일 제가 자살할 겁니다.”. 모르는 사람에게서 카톡이 온다. 예전엔 1년에 한두 번이었는데 이젠 두어 달에 한 번꼴이다.

(교열완) [유품정리사 1210] "내일 특수청소 부탁합니다" 그렇게 자살예고 청년 늘었다

쿠팡 3370만명, SKT 2300만명, 넷마블 611만명…. 돌아서고 나면 줄줄이 터지는 해킹·개인정보 유출 피해 사건들을 보며 ‘개인정보는 이제 공공정보가 됐다’는 자조섞인 반응이 정설이 되고 있다. 실제 경제·물리적 피해는 아직까진 없었다 해도, 싹 다 털린 탓에 앞으로 어찌 될지 모른다는 찜찜함은 계속 커지는데. 하지만 아직 늦지 않았다. 일부 개인정보가 해커 손에 들어갔다 해도, 조금만 부지런해지면 금전적 피해로 이어지는 최악의 상황은 막을 수 있다.

비번 바꾸면 맨날 까먹는다? “강력 권장” 해킹 피해 막는 법

1. 진짜 털렸나? 삼중확인

관련 뉴스